Re: [急問] CSGO裝備被盜...有救嗎?
※ 引述《AmekawaKou (。。)》之銘言:
: 如題 很急
: 一開始是收到新加的好友傳訊來說想交換物品
: 附個.SCR的聯結
先說一下這個手法好了~
用的網址會是http://xxxx.jpg

做結尾,但是實際上你會弄時會下載scr檔
(警絕性高一點人在這邊就該停住了,為什麼對方傳給你jpg檔,結果下載回來是scr檔?)
.scr,主要是Windows中是螢幕保護程式的副檔名
.exe可以直接修改成.scr
這個偽裝成.scr有什麼用途呢?
他主要是盜取你游覽器Steam的Cookie&session檔
註:你可以試著清除Cookie看看,
S盾會把清除Cookie的遊覽器認成新裝置要求你重新認證
認證完後會鎖交易、市集權限7天
所以請盡量避免點擊不認識人發送的連結
補充:這個exe是用.net C#寫的
他主要手法很像是一些交易網站的自動交易BOT
你開啟後,他會去找cookie&session,用來驗證登入
他登入後會去尋找你的物品庫&市集,然後尋找比較稀有(值錢)的物品
(如:TF2、DOTA2、CSGO)
過濾完畢後會自動執行交易提案給特定ID
最後會做的就是讀取你的好友名單,並一個一個發送網址
註:
這個執行檔實際上是不會知道你帳號的密碼,
因為他是透過電腦上已認證的cookie & session來做驗證登入
參考網址:
http://linustechtips.com/main/topic/250771-steam-hacked/page-3#entry3438693
--
玩家與遊戲平台的愛恨情仇
Steam :75%off Gabe你讓我好痛苦. GFWL :快死吧!!快死吧!!
Origin:我不要你!!你走!!你走呀!! UPlay:要玩弄我到什麼時候..?
Desura:你是誰?我認識你嗎? DRM-Free:好久不見~近來可好?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.117.104.190
※ 文章網址: http://www.ptt.cc/bbs/Steam/M.1420620092.A.7E2.html
※ 編輯: k70709 (122.117.104.190), 01/07/2015 17:18:01
推
01/07 17:21, , 1F
01/07 17:21, 1F
推
01/07 17:34, , 2F
01/07 17:34, 2F
推
01/07 17:42, , 3F
01/07 17:42, 3F
推
01/07 17:45, , 4F
01/07 17:45, 4F
推
01/07 18:26, , 5F
01/07 18:26, 5F
→
01/07 18:26, , 6F
01/07 18:26, 6F
這邊補充一下,scr和exe其實都是執行檔,為什麼要有scr這種副檔名?
scr檔名主要是給windows辨認,這個執行檔是要做來螢幕保護程式用的
你可以自己寫一個程式會自動讀取並輪播『我的圖片』裡的相片
然後把副檔名從exe改成scr,然後丟到windows 資料夾下
去螢幕保護選擇你的程式,等螢幕保護啟動時,就會啟動你的程式.
→
01/07 18:44, , 7F
01/07 18:44, 7F
※ 編輯: k70709 (122.117.104.190), 01/07/2015 19:02:00
推
01/07 19:04, , 8F
01/07 19:04, 8F
推
01/07 19:27, , 9F
01/07 19:27, 9F
推
01/07 19:38, , 10F
01/07 19:38, 10F
推
01/07 19:57, , 11F
01/07 19:57, 11F
→
01/07 20:00, , 12F
01/07 20:00, 12F
→
01/07 20:01, , 13F
01/07 20:01, 13F
推
01/07 20:07, , 14F
01/07 20:07, 14F
推
01/07 20:11, , 15F
01/07 20:11, 15F
推
01/07 20:19, , 16F
01/07 20:19, 16F
推
01/07 20:22, , 17F
01/07 20:22, 17F
→
01/07 20:22, , 18F
01/07 20:22, 18F
→
01/07 20:39, , 19F
01/07 20:39, 19F
推
01/07 20:42, , 20F
01/07 20:42, 20F
推
01/07 20:50, , 21F
01/07 20:50, 21F
→
01/07 21:36, , 22F
01/07 21:36, 22F
→
01/07 21:37, , 23F
01/07 21:37, 23F
→
01/07 21:37, , 24F
01/07 21:37, 24F
→
01/07 21:39, , 25F
01/07 21:39, 25F
→
01/07 21:40, , 26F
01/07 21:40, 26F
→
01/07 21:43, , 27F
01/07 21:43, 27F
推
01/07 22:23, , 28F
01/07 22:23, 28F
推
01/07 22:31, , 29F
01/07 22:31, 29F
→
01/07 22:32, , 30F
01/07 22:32, 30F
→
01/07 23:04, , 31F
01/07 23:04, 31F
→
01/07 23:41, , 32F
01/07 23:41, 32F
→
01/07 23:42, , 33F
01/07 23:42, 33F
推
01/08 00:02, , 34F
01/08 00:02, 34F
推
01/08 00:40, , 35F
01/08 00:40, 35F
→
01/08 00:41, , 36F
01/08 00:41, 36F
推
01/08 05:41, , 37F
01/08 05:41, 37F
推
01/08 09:30, , 38F
01/08 09:30, 38F
推
01/08 10:10, , 39F
01/08 10:10, 39F
→
01/08 12:36, , 40F
01/08 12:36, 40F
推
01/08 14:29, , 41F
01/08 14:29, 41F
→
01/08 14:30, , 42F
01/08 14:30, 42F
推
01/08 15:10, , 43F
01/08 15:10, 43F
推
01/11 00:35, , 44F
01/11 00:35, 44F